Quanto è sicuro un hardware wallet?

lallo29

jr. member

Activity: 190

Merit: 1

Quote from: Cinazhang on March 22, 2018, 07:20:29 PM

è veramente immune da attacchi hacker? Girando sul forum ho trovato una guida di come avviare un attacco a un Ledger https://krebsonsecurity.com/wp-content/uploads/2018/03/ledgerattack.pdf
post originale https://bitcointalksearch.org/topic/it-is-not-secure-to-use-hardware-wallets-and-it-never-was-3176978

è sicurissimo fino a quando non perdi le chiavi o qualcuno fisicamente accede al wallet. in entrambi i casi la colpa è del possessore

international.off

member

Activity: 383

Merit: 16

Di sicuro al 100% non c'è nulla, ma di sicuro ha meno criticità di un software wallet.

fillippone

legendary

Activity: 2380

Merit: 17063

Fully fledged Merit Cycler - Golden Feather 22-23

Il problema è sempre lo stesso. Anche se l’hardware Wallet è ultra sicuro, il punto debole è sempre chi l’HW lo comanda: l’utente!
My two cents,
F1

amit2007gunjan

sr. member

Activity: 378

Merit: 250

Parlando con un esperto di sicurezza dei dati (o almeno lui si definiva così) mi spiegava che è estremamente difficile violare un wallet installato su un supporto mobile senza avere la possibilità di accesso fisico al supporto stesso. Volevo sapere cosa ne pensate.

Cinazhang

member

Activity: 378

Merit: 12

Secure, scalable blockchain that actually works

grazie tosi per i consigli

thetigcoder

jr. member

Activity: 168

Merit: 3

Web developer / Crypto Trader

l'unico consiglio è sempre quello di tenerlo aggiornato ed acquistare direttamente dal produttore, sempre.

alexrossi

legendary

Activity: 3766

Merit: 1742

Join the world-leading crypto sportsbook NOW!

Quote from: Mr_Crypto_Coffee on March 25, 2018, 10:12:51 AM

Il rischio della contraffazione c'è ma è abbastanza semplice da verificare.

Segnalo che ledger veniva venduto nuovo su ebay da venditori truffatori degli stati uniti, spedito insieme ad un seed che veniva dichiarato come "da utilizzare al primo avvio", con utenti che ci sono cascati in pieno essendo alle prime armi.

Mr_Crypto_Coffee

newbie

Activity: 6

Merit: 0

Il 99% degli "attacchi hacker" (non si distingueva tra hacker/cracker ecc... un tempo?) avviene come al solito attraverso malware di ogni tipo e social engineering.
Quindi di base gli hardware wallet ti offrono un livello di sicurezza estremamente maggiore rispetto ai wallet su desktop e mobile.

Il rischio della contraffazione c'è ma è abbastanza semplice da verificare.

Per POC di cui si parlava è necessario che "fisicamente" ti rubino l'hardware ed effettuino delle modifiche al firmware, che è molto diverso rispetto ad esempio: iniettare un malware attraverso un bug di IE su una pagina che apri da una email reputata da te "trusted".

Quindi a mio avviso direi che la maggior parte di noi può stare abbastanza tranquilla senza farsi troppe p*** mentali.

alexrossi

legendary

Activity: 3766

Merit: 1742

Join the world-leading crypto sportsbook NOW!

Quote from: Makkara on March 25, 2018, 06:54:42 AM

Quote from: alexrossi on March 25, 2018, 02:38:08 AM

E' estremamente sicuro da attacchi tipici (intesi come malware sul tuo PC o virus). A livello fisico è sicuro ma come dimostrato in passato non impenetrabile.

sono d'accordo e mi fa ridere che in quel thread qualcuno si stiano pure stracciando le vesti. Al momento non esiste nessuna opzione garantita al 100%, ma gli hardware wallet rimangono sempre la soluzione con rischi minori.

Il più garantito possibile è generare la chiave privata a mano con un dado e commutare in chiave pubblica attraverso un PC permanentemente offline. Estremamente difficile ma con meno passaggi di fiducia.

Makkara

full member

Activity: 1064

Merit: 166

Quote from: alexrossi on March 25, 2018, 02:38:08 AM

E' estremamente sicuro da attacchi tipici (intesi come malware sul tuo PC o virus). A livello fisico è sicuro ma come dimostrato in passato non impenetrabile.

sono d'accordo e mi fa ridere che in quel thread qualcuno si stiano pure stracciando le vesti. Al momento non esiste nessuna opzione garantita al 100%, ma gli hardware wallet rimangono sempre la soluzione con rischi minori.

alexrossi

legendary

Activity: 3766

Merit: 1742

Join the world-leading crypto sportsbook NOW!

E' estremamente sicuro da attacchi tipici (intesi come malware sul tuo PC o virus). A livello fisico è sicuro ma come dimostrato in passato non impenetrabile.

Cinazhang

member

Activity: 378

Merit: 12

Secure, scalable blockchain that actually works

è veramente immune da attacchi hacker? Girando sul forum ho trovato una guida di come avviare un attacco a un Ledger https://krebsonsecurity.com/wp-content/uploads/2018/03/ledgerattack.pdf
post originale https://bitcointalksearch.org/topic/it-is-not-secure-to-use-hardware-wallets-and-it-never-was-3176978

Topic: Quanto è sicuro un hardware wallet? (Read 283 times)